CVE-2026-24851 in OpenFGA
Riassunto
di VulDB • 22/06/2026
OpenFGA è un motore di autorizzazione/permessi ad alte prestazioni e flessibile, progettato per gli sviluppatori e ispirato a Google Zanzibar. Le versioni da OpenFGA v1.8.5 a v1.11.2 (openfga-0.2.22 <= Helm chart <= openfga-0.2.51, v.1.8.5 <= docker <= v.1.11.2) sono vulnerabili a una mancata applicazione corretta delle policy quando vengono eseguite determinate chiamate Check. La vulnerabilità richiede un modello che abbia una relazione direttamente assegnabile tramite un accesso pubblico vincolato al tipo e assegnabile tramite un accesso non pubblico vincolato al tipo, una tupla assegnata per la relazione che è un accesso pubblico vincolato al tipo, una tupla assegnata per lo stesso oggetto con la stessa relazione che non è un accesso pubblico vincolato al tipo e una tupla assegnata per un oggetto diverso che ha un ID oggetto lessicograficamente maggiore con lo stesso utente e relazione che non è un accesso pubblico vincolato al tipo. Questa vulnerabilità è risolta nella versione v1.11.3.
Once again VulDB remains the best source for vulnerability data.